1. 운영자와 적용 범위
주식회사 에즈원텍(이하 “회사”)은 개인정보 보호법 등 관련 법령에 따라 애즈원올(As One All) 서비스의 개인정보를 처리합니다. 이 방침은 애즈원올 앱, 서비스 소개 웹사이트 및 서비스 운영을 위한 관리 업무에 적용됩니다. 회사 주소는 서울특별시 강북구 도봉로 191입니다. 개인정보 관련 업무와 고충 처리는 고객지원·개인정보보호 담당부서(official@asoneall.com)에서 담당합니다.
2. 처리 목적과 근거
회사는 회원 가입과 인증, 이용계약 이행, 이메일·휴대폰 소유 확인과 휴대폰 번호별 중복 가입 방지, 로그인 및 기기 관리, 오프라인 멤버십과 거래 확인, 회원 등급과 결제일 관리, 마일리지와 포인트로 결제하는 멤버십 이용 요금의 처리와 기록 및 되돌리기, 마일리지·포인트 조회·관리, 회원이 선택한 보상형 광고의 제공과 시청 완료 확인 및 그에 따른 마일리지 추첨권의 발급·사용, 회원이 선택한 오퍼월 참여의 연결과 참여 완료 확인 및 보상 마일리지·포인트 적립·취소, 현장 이용 확인, 서비스 알림(결제일·결제 완료·등급 변경 안내 포함), 계정 삭제와 문의 처리를 위해 필요한 개인정보를 처리합니다. 과거 참여·거래 기록의 정합성 확인, 계정 도용·중복 처리·위조 요청과 부정한 광고 시청과 오퍼월 부정 참여의 방지 및 보안·분쟁 대응을 위해 필요한 기록을 처리합니다. 계약 이행, 법적 의무 또는 정당한 이익 등 적용되는 법적 근거에 따라 처리하며, 동의가 필요한 수집·이용·제공은 별도 동의를 받습니다. 광고성 정보는 선택 동의가 있는 경우에만 발송합니다. 수집 목적을 벗어난 처리가 필요한 경우 법령에 따른 조치를 먼저 합니다. 만보기를 선택한 회원에 대해서는 별도의 신체 활동 정보 처리 동의를 받아 걸음 수 측정·표시, 보상 자격 판정, 중복 지급과 부정 이용 방지, 기록 삭제를 위해 필요한 활동 정보를 처리합니다. 쇼핑 주문 이행·배송·취소·반품·환급·분쟁 처리 및 법정 거래기록 보존을 위해 주문정보와 배송정보를 처리하며 계약 이행 및 법적 의무를 근거로 합니다.
3. 가입·인증 과정의 처리 항목
신규 가입 시 본인 소유 확인을 마친 휴대폰 번호와 비밀번호, 회원이 입력한 이름을 처리하며 이메일은 수집하지 않습니다. 기존 이메일 계정의 이메일과 인증 상태는 기존 로그인과 계정 관리를 위해 유지합니다. 휴대폰 인증 과정에서는 수신 휴대폰 번호, 인증번호 발송·검증 시각, 시도 횟수, 인증 상태와 유효기간을 처리합니다. 인증번호와 가입용 인증 증명은 원문 대신 해시값으로 저장합니다. 비밀번호는 복원할 수 없는 해시로 저장합니다. 회사는 가입 인증 상태와 가입 완료일 및 처리 기록을 관리합니다. 약관 종류·버전·동의 여부와 시각, 광고성 정보 수신 동의 상태를 기록합니다. 관리자가 회원의 요청으로 계정을 생성할 때 이름·이메일·초기 비밀번호를 처리하며, 회원은 필요한 이메일 확인과 필수 동의를 완료합니다. 공개 앱 가입은 휴대폰 인증과 필수 동의 완료 후 확정하며 하나의 휴대폰 번호로 여러 계정을 가입할 수 없습니다. 로그인은 휴대폰 번호 또는 기존 계정의 이메일과 비밀번호로 제공합니다. 휴대폰 가입자는 비밀번호를 잊은 경우 가입한 번호의 문자 인증으로 재설정할 수 있습니다.
4. 이용 과정의 처리 항목
회원 번호, 가입 인증 상태·가입 완료일과 처리 기록, 회원 등급(예비 회원·정회원), 멤버십 시작·종료일과 처리 사유, 오프라인 대금 확인 기록, 마일리지·포인트 적립·대기·사용·정정 내역을 처리합니다. 마일리지로 이용 요금을 결제하면 결제 일시·차감 마일리지·부여 기간·요청 식별자를 처리하고, 회사가 결제를 되돌린 경우 그 사유·일시·돌려준 마일리지와 처리한 관리자 기록을 처리합니다. 회원이 보상형 광고를 시청하는 경우 광고 시청 번호, 시청 일자와 순번, 시작·완료 시각과 처리 상태, 시청에 사용한 세션과 기기 연결 정보, Google이 보낸 시청 완료 확인 정보(광고 단위, 거래 식별자, 보상 항목과 수량, 시각 등 서명 검증을 거친 값), 마일리지 추첨권의 발급·사용·만료 내역과 그에 따른 마일리지 내역을 처리합니다. 회사는 광고 식별자를 회사 서버에 저장하지 않으며, Google이 광고 제공 과정에서 기기에서 직접 수집하는 정보는 제12항에서 안내합니다. 회원이 오퍼월에 참여하는 경우 참여 시작 시각과 참여 세션 번호, 오퍼월 업체가 보낸 참여 완료·취소 통지 정보(업체, 거래 식별자, 과제 또는 업체 자체 이벤트의 식별자·종류와 이름, 보상 마일리지, 시각 등)와 그에 따른 마일리지 내역을 처리합니다. 오퍼월 업체가 기기에서 직접 수집하는 정보는 제12항에서 안내합니다. 과거 참여·거래에서 발생한 이용권·권리·참여 확인 기록, 상품·주문·거래 식별자와 검증 상태 및 암호화된 거래 확인 토큰 등 보관 중인 기록은 정합성 확인과 분쟁 대응을 위해 관리합니다. 기기 확인을 위해 변환된 기기 식별자, 기기 모델·운영체제·앱 버전, 로그인·세션 기록과 부정 이용 방지용 접속 기록을 처리합니다. 접속 IP는 부정 이용 방지에 필요한 해시값으로 변환하여 관리하며 인프라의 보안·접속 로그에는 접속 정보가 기록될 수 있습니다. 알림 제공 시 푸시 토큰과 발송 기록, 계정 삭제 시 선택적으로 입력한 사유 및 처리 기록, 문의 시 회원이 보낸 내용과 회신에 필요한 정보를 처리합니다. 회사는 멤버십 거래에서 카드번호나 결제수단 비밀번호를 직접 수집하지 않습니다. 마일리지 결제에서는 결제수단 정보를 처리하지 않으며, 앱스토어 결제에서는 구매 확인 정보만 처리합니다. 만보기 이용 시 계정과 연결한 걸음 센서의 누적 카운터 구간, 단조시각, 재부팅 횟수, 수집 구간·순번·시간 기준 식별자, 변환된 기기 식별자, 일별 인정·제외·날짜 미정 걸음 합계, 목표 달성·보상 판정 및 동의·철회 상태와 시각을 처리합니다. GPS, 이동 경로, 심박과 원시 가속도 정보는 수집하지 않습니다. 쇼핑을 주문한 경우에만 받는 분 이름·연락처·우편번호·주소·상세주소, 주문 상품·수량·가격·재화 배분·처리 상태와 동의 버전을 수집합니다. 주소와 연락처는 암호화하고 관리자 목록에는 원문을 표시하지 않으며 업무 권한과 사유가 있는 열람을 기록합니다. 보험 준비 안내에서는 보험 관련 개인정보를 수집하거나 외부에 전송하지 않습니다.
5. 수집 방법과 선택권
회원이 앱 화면 또는 이메일 문의에 직접 입력한 정보, 오프라인에서 회원의 요청에 따라 담당자가 입력한 계정 생성·멤버십·대금 확인·마일리지 처리 정보 및 서비스 이용 과정에서 생성되는 기록을 통해 수집합니다. 회원이 앱에서 직접 승인한 이용 요금 결제와 회사가 오류 확인 후 수행한 되돌리기 처리 과정에서 생성되는 기록도 같은 방식으로 수집합니다. 앱에 포함된 Google Mobile Ads SDK는 광고 기능의 초기화와 광고 요청·표시 과정에서 제12항의 정보를 자동으로 수집하며, 회사는 Google이 보내는 시청 완료 확인 통지를 받습니다. 오퍼월 참여를 시작하면 앱에 포함된 오퍼월 업체의 SDK가 제12항의 정보를 자동으로 수집하며, 회사는 업체가 보내는 참여 완료·취소 통지를 받습니다. 과거 참여·거래 확인 통지로 수집한 보관 대상은 제6항부터 제8항의 기준에 따라 관리합니다. 필수 정보가 없으면 가입·인증 또는 해당 서비스 제공이 제한될 수 있습니다. 이용 요금 결제 기록은 정회원 이용 기간 부여에 필요한 기록이므로 결제를 선택한 경우 거부할 수 없으며, 결제하지 않아도 예비 회원 기능은 이용할 수 있습니다. 보상형 광고 시청은 선택 기능이므로 광고를 시청하지 않아도 그 밖의 서비스는 이용할 수 있으며, 이 경우 광고 보상과 이용약관 제9조에 따라 광고 시청 후 열리는 오퍼월 참여만 이용할 수 없습니다. 오퍼월 참여도 선택 기능이므로 참여하지 않아도 그 밖의 서비스는 이용할 수 있으며 이 경우 오퍼월 보상만 받을 수 없습니다. 이름 등 선택 정보, 계정 삭제 사유, 광고성 정보 수신 동의를 제공하지 않아도 그와 무관한 기능은 이용할 수 있습니다. 앱 알림 권한은 기기 설정에서 변경할 수 있습니다. 회사는 만 14세 미만의 회원 가입을 받지 않으며 이를 확인하면 해당 계정과 개인정보에 필요한 삭제 조치를 합니다. 만보기는 별도의 선택 동의 후 기기의 신체 활동 권한을 허용하고 시작한 때 수집하며, 켜 둔 동안 백그라운드에서도 측정 상태 알림과 함께 동작할 수 있습니다. 앱을 열었을 때와 보상을 확인할 때 저장된 구간을 회사 서버에 동기화합니다. 권한 허용만으로 신체 활동 정보 처리 동의를 대신하지 않습니다. 동의를 거부하거나 철회해도 만보기와 그 보상 이외의 서비스에는 영향이 없습니다. 만보기 도움말에서 측정을 중지하거나 “동의 철회 및 기록 삭제”를 선택할 수 있습니다. 철회하면 기기 수집·기록을 즉시 중지·삭제하고 서버의 상세 구간·일별 합계를 삭제합니다. 인터넷이 끊긴 상태의 서버 삭제 요청은 연결 후 처리될 때까지 앱에 대기 상태로 안내합니다.
6. 개인정보 보유 기간
계정의 이메일·휴대폰 번호·이름과 로그인 자격 정보는 회원 관계가 유지되는 동안 보유하고 계정 삭제 승인 시 삭제하거나 값을 비웁니다. 가입 및 휴대폰 비밀번호 재설정용 인증번호는 발송 후 5분간, 인증 완료 후 발급되는 각 목적의 인증 증명은 10분간 유효합니다. 인증 증명이 사용되면 인증 기록의 휴대폰 번호 원문과 인증 증명 해시를 즉시 비우고, 사용되지 않으면 인증번호 또는 인증 증명 만료 후 다음 인증 기록 정리 작업에서 해당 기록을 삭제합니다. 인증번호·이메일 확인·비밀번호 재설정 및 로그인 시도 기록은 만료 또는 생성 후 30일, 종료된 회원 세션은 종료 후 90일, 앱 알림함은 생성 후 90일, 무효화된 푸시 토큰은 무효화 후 30일을 기준으로 정리합니다. 계정 삭제 사유와 대리 접수 확인 메모는 처리·취소 후 1년, 탈퇴 회원의 이용 제한 사유와 기기 상세정보는 탈퇴 후 1년을 기준으로 값을 비웁니다. 광고 시청 완료 확인 정보와 오퍼월 참여 통지의 원문, 과거 참여 기록의 원문과 이에 딸린 기기 식별자는 생성 후 5년을 기준으로 정리하되 진행 중인 적립·분쟁 등 확인이 필요한 기록은 해당 업무가 종료될 때까지 보관할 수 있습니다. 이용 요금 결제·되돌리기 기록과 마일리지 추첨권 기록은 제7항과 제8항의 보관 기록으로 관리하며, 결제일·결제 완료·등급 변경 알림은 앱 알림함 기준에 따라 정리합니다. Google이 직접 수집하는 정보의 보유 기간은 제11항과 제12항에서 안내합니다. 보관 중인 정보를 다른 목적으로 이용하지 않습니다. 만보기 상세 구간은 측정일 종료 후 7일, 날짜를 확인할 수 없어 제외한 구간은 서버 수신일 종료 후 7일을 기준으로 정리합니다. 서버 시간 기준은 등록 후 7일, 사용하지 않는 수집 단위 정보는 마지막 접속 후 7일, 일별 합계는 해당 날짜 종료 후 30일을 기준으로 정리하며 기기의 원본은 서버 수신 확인 후 먼저 지울 수 있습니다. 보상 판정의 최소 증빙(도달 구간·정책·판정 상태·광고와 캡슐 연결)은 90일을 기준으로 활동 관련 상세를 제거합니다. 동의 철회 또는 계정 삭제 시 상세 구간·일별 합계와 불필요한 미지급 증빙은 삭제하며, 이미 발생한 캡슐·마일리지·포인트 거래 연결은 제7항과 제8항의 보존 기준을 따릅니다. 철회 당일의 기기 지정은 같은 날의 중복 지급 방지에만 사용하며, 걸음 합계는 0으로 지운 상태에서 일별 기록 정리 주기인 30일 이내에 삭제합니다. 이미 발생한 거래는 위 거래 보존 기준에 따라 유지합니다. 주문의 배송정보는 이행·취소·반품과 분쟁 처리에 필요한 기간만 제한 보관하고 목적 종료 뒤 파기합니다. 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 등 법정 범위를 구분합니다. 진행 중 주문의 처리가 끝나기 전 탈퇴 신청만으로 배송정보와 환급 연결을 파기하지 않습니다.
7. 삭제 후에도 보관하는 기록
마일리지와 과거 참여 이용권의 변동 원장, 멤버십 기간과 구매·환불·권리 기록, 멤버십 이용 요금 결제와 되돌리기 기록 및 그에 따른 마일리지·멤버십 기간 변동 원장, 광고 시청 보상으로 발급한 마일리지 추첨권과 과거 참여·거래의 이용권 발급·사용·만료 및 참여 확인 기록, 이를 광고 시청 번호에 연결하는 기록, 오퍼월 참여 세션·참여 완료 및 취소 통지 기록, 약관 동의 이력, 관리자 처리 감사 기록(결제 되돌리기 처리 기록 포함) 및 이 기록을 연결하는 회원 번호는 거래 정합성, 중복 지급·이중 처리 방지, 환불·분쟁 대응과 부정 이용 방지를 위해 계정 삭제 후에도 계속 보관합니다. 이 기록에는 고정된 자동 파기 기한을 별도로 두지 않습니다. 기기 식별자의 변환값과 일부 이용 제한·삭제 처리 상태도 부정 이용 방지 및 처리 입증을 위해 보관됩니다. 해당 기록은 가명 식별자 또는 거래 식별자와 연결될 수 있어 완전한 익명정보로 취급하지 않으며, 업무상 필요한 담당자의 접근만 허용합니다. 회원은 보관 근거와 범위에 대한 확인 또는 삭제·처리정지를 요청할 수 있으며, 회사는 법령과 구체적인 보관 필요성을 확인하여 조치 결과와 제한 사유를 안내합니다.
8. 법령에 따른 보존과 백업
전자상거래 등에서의 소비자보호에 관한 법률이 적용되는 거래의 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 등 해당 법령의 보존 의무를 따릅니다. 마일리지로 결제한 멤버십 이용 요금과 그 되돌리기 기록이 이 법률의 대금결제·공급 기록에 해당하는 경우에도 5년의 보존 기간을 따릅니다. 이는 법정 보존 의무에 관한 안내이며 제7항의 서비스 운영 기록이 해당 기간에 모두 자동 삭제된다는 뜻은 아닙니다. 보안·장애 복구를 위한 자동 백업은 14일, 월간 백업은 365일의 보존 주기를 적용하며, 백업에서 개별 행을 즉시 제거하기 어려운 정보는 해당 백업의 보존 주기가 끝나면 삭제됩니다. 백업은 복구 목적에만 접근을 허용하고 복구 시 이미 처리한 삭제 요청을 다시 반영합니다. 만보기 정보가 포함된 백업 사본은 운영 데이터 삭제와 동시에 개별 삭제되지 않을 수 있으며 자동 백업은 최대 14일, 월간 보관 사본은 최대 365일 동안 접근을 제한하여 보관합니다. 복구 시에는 보존 기간과 철회·탈퇴 상태에 따라 삭제를 다시 적용한 뒤 서비스를 재개합니다. 백업을 일상 조회나 광고 목적으로 이용하지 않습니다.
9. 파기 절차와 방법
계정 삭제가 승인되면 이메일·휴대폰 번호·이름을 비우고 비밀번호와 기존 외부 로그인 연결을 삭제하며 세션을 종료하고 기기 연결·푸시 토큰을 해제합니다. 보존 대상은 제6항부터 제8항의 기준에 따라 접근을 제한합니다. 전자파일은 복구가 어렵도록 삭제하거나 식별 항목을 제거하고, 종이 자료가 있는 경우 분쇄 또는 소각합니다. 개인정보 처리 목적이 달성되었거나 보유 기간이 지난 정보는 다른 법적 근거 또는 명시한 보관 필요성이 없는 한 지체 없이 파기합니다.
10. 처리위탁과 제3자 제공
회사는 Amazon Web Services, Inc.의 국내 서울 리전 인프라를 이용하여 서버·데이터베이스·백업·보안 로그 및 이메일 발송 업무를 처리합니다. 휴대폰 인증 문자 발송 업무는 네이버클라우드 주식회사의 SENS(Simple & Easy Notification Service)에 위탁하며, 문자 발송에 필요한 수신 휴대폰 번호와 인증번호가 포함된 문자 내용을 전송합니다. 앱 알림에는 Google LLC의 Firebase Cloud Messaging을 이용하며 푸시 토큰, 설치 식별자와 알림 메시지를 처리합니다. 보상형 광고의 시청 완료 확인에는 Google LLC의 AdMob 서버 측 확인 기능을 이용하며, 이를 위해 회원 번호(임의로 생성한 식별자)와 광고 시청 번호를 광고 요청에 담아 Google에 전달하고 Google은 시청이 완료되면 같은 값을 회사 서버로 보냅니다. 이 전달은 회사의 시청 완료 확인 업무를 위한 처리위탁입니다. Google이 광고 제공을 위해 앱에서 직접 수집하는 정보와 그 이용은 제12항에 따릅니다. 회사는 회원이 직접 선택하여 오퍼월 참여를 시작한 경우에 한하여 다음과 같이 개인정보를 제3자에게 제공합니다. 제공받는 자는 주식회사 티앤케이팩토리(TNK Factory), 주식회사 애드팝콘(AdPopcorn), 주식회사 더줌코리아(오라클엑스, OracleX)와 주식회사 에프에스엔(포인트클릭, PointClick)이며 앱에 표시된 오퍼월 업체에 한합니다. 제공 항목은 회원 번호(임의로 생성한 식별자)이고, 업체의 SDK는 제12항의 광고 ID와 IP 주소, 기기·운영체제 정보, 참여 내역을 기기에서 직접 수집하며, 주식회사 티앤케이팩토리, 주식회사 더줌코리아와 주식회사 에프에스엔의 SDK는 광고 참여 확인과 부정 참여 방지를 위해 기기에 특정 앱이 설치되어 있는지(앱 설치 정보)도 확인하고, 주식회사 애드팝콘의 SDK는 오퍼월 화면의 서비스 이용 기록(오류·성능 정보)을, 주식회사 더줌코리아의 SDK는 오퍼월 화면의 오류 정보를 수집합니다. 제공 목적은 광고 참여 확인, 보상 마일리지·포인트 적립과 취소 통지, 부정 참여 방지와 광고주 정산입니다. 제공받는 자의 보유·이용 기간은 각 업체의 개인정보 처리방침에 따르고(주식회사 티앤케이팩토리의 SDK는 수집 목적을 달성한 후 파기한다고 안내합니다), 회사는 참여 확인에 필요한 기간을 넘어 제공하지 않습니다. 회원은 오퍼월에 참여하지 않는 방법으로 이 제공을 거부할 수 있고 거부하더라도 오퍼월 보상을 받을 수 없을 뿐 그 밖의 서비스 이용에는 영향이 없습니다. 회사는 개인정보를 판매하지 않습니다. 법령상 요구, 회원의 별도 동의 또는 허용되는 근거가 있는 경우 외에는 수집 목적을 넘어 제3자에게 제공하지 않습니다. 현재 제공하지 않는 외부 연동에는 해당 업무를 위한 개인정보를 전송하지 않습니다. 새 위탁·제공이 발생하면 실제 업무와 항목을 먼저 고지하고 필요한 동의 등 법적 절차를 이행합니다. 현재 쇼핑은 수동 처리하며 외부 배송사·보험사로 개인정보를 자동 전송하는 연동을 제공하지 않습니다. 실제 배송 위탁 또는 제3자 제공이 필요한 경우 수탁자·업무·항목과 법적 근거를 먼저 확정하여 이 방침과 주문 전 안내에 반영한 후 처리합니다.
11. 국외 처리
회사는 다음과 같이 개인정보를 국외로 이전합니다. 이전받는 자는 모두 Google LLC(미국)이며 국외 이전 문의처는 googlekrsupport@google.com, 국내대리인은 구글코리아 유한회사(02-722-7778, data-access-requests@google.com)입니다. 전송은 각 기능을 이용할 때 정보통신망을 통한 암호화 통신으로 이루어지며 미국 등 Google의 글로벌 데이터센터 소재국에서 처리될 수 있습니다. 첫째, 앱 알림 제공을 위해 푸시 토큰·설치 식별자·알림 메시지가 알림 등록·발송 시 전송됩니다. Firebase 설치 식별자는 제공자의 삭제 요청 절차가 수행될 때까지 보관되고 삭제 요청 후 운영·백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있습니다. 회원은 기기의 알림 권한을 끄거나 고객지원에 해당 처리의 중단을 요청하여 이 이전을 거부할 수 있으며, 이 경우 앱 푸시 제공이 제한될 수 있습니다. 둘째, 보상형 광고 제공과 시청 완료 확인을 위해 광고 기능의 초기화와 광고 요청·시청 시 제12항의 광고 식별자 등 기기 식별자, IP 주소, 광고 상호작용·진단·기기 정보와 회사가 전달하는 회원 번호·광고 시청 번호가 전송되며, Google은 이를 광고 제공(맞춤형 광고 포함), 노출 빈도 관리, 광고 성과 측정·분석, 부정 이용 방지와 시청 완료 확인에 이용합니다. 이 정보는 Google 개인정보처리방침에서 정한 기간 동안 보관되며, 예를 들어 Google은 서버 로그에 저장된 광고 데이터의 IP 주소 일부를 9개월 후, 쿠키 정보를 18개월 후 삭제하여 익명처리합니다. 회원은 보상형 광고를 이용하지 않음으로써 광고 요청·시청에 따른 이전을 거부할 수 있고 제12항의 방법으로 광고 식별자를 삭제하거나 맞춤형 광고를 해제할 수 있으며, 이 경우 광고 보상을 받을 수 없거나 맞춤형이 아닌 광고가 표시될 뿐 그 밖의 서비스 이용에는 영향이 없습니다. 위 국외 이전은 서비스 제공 계약의 이행에 필요한 처리위탁·보관으로서 이 방침에 공개하는 방식(개인정보 보호법 제28조의8 제1항 제3호)으로 합니다. Google의 연락처와 처리 위치는 Google 개인정보처리방침(https://policies.google.com/privacy?hl=ko), 한국 거주자를 위한 추가 정보(https://policies.google.com/privacy/additional?gl=kr&hl=ko) 및 Firebase 개인정보 보호 안내(https://firebase.google.com/support/privacy)에서 확인할 수 있습니다. 회사는 국외 이전에 동의 등 별도 요건이 필요한 경우 해당 절차를 완료한 범위에서만 정보를 이전합니다. 오퍼월 업체인 주식회사 티앤케이팩토리, 주식회사 애드팝콘, 주식회사 더줌코리아와 주식회사 에프에스엔은 국내 법인이며, 회사가 이들에게 제공하는 정보를 회사가 국외로 이전하지 않습니다. 다만 오퍼월 업체의 SDK와 업체 화면이 기기에서 직접 수집하거나 화면을 불러오는 과정에서 전송되는 정보(주식회사 애드팝콘 SDK의 오류·성능 정보, 주식회사 에프에스엔 화면의 Google 애널리틱스 이용 통계와 이미지·글꼴을 불러올 때의 접속 정보 등)는 업체가 이용하는 해외 클라우드·분석·콘텐츠 전송 서비스(예: 일본 도쿄 리전, Google LLC)에서 처리될 수 있으며, 이는 업체가 직접 수집·처리하는 것으로 해당 업체의 개인정보 처리방침에 따릅니다.
12. 기기 정보, 광고와 앱 설정
회사는 로그인과 계정 보호를 위해 변환된 기기 식별자, 기기 모델·운영체제·앱 버전 및 필요한 이용 기록을 처리합니다. 정밀 위치 수집을 위한 위치 권한은 사용하지 않습니다. 앱에는 보상형 광고 제공을 위해 Google LLC의 Google Mobile Ads SDK(AdMob)가 포함되어 있으며, 회사는 Google이 이 SDK를 통해 회원의 기기에서 다음과 같이 행태정보 등을 직접 수집하도록 허용합니다. 수집 항목은 광고 식별자(광고 ID)와 앱 세트 ID 등 기기 식별자, IP 주소(대략적인 위치 추정에 쓰일 수 있음), 앱 실행·탭·광고 시청 등 상호작용 정보, 앱 실행 시간·응답 지연 등 진단 정보와 기기 모델·운영체제 등 기기 정보이며, 광고 기능의 초기화와 광고 요청·표시 과정에서 자동으로 수집되어 Google에 전송됩니다. 수집 목적은 광고 제공, 회원의 관심사에 맞춘 맞춤형 광고(행태정보에 기반한 광고) 제공, 노출 빈도 관리, 광고 성과 측정·분석과 부정 클릭·부정 트래픽 방지입니다. Google은 회원의 기기 설정과 Google 계정 설정에 따라 이 정보와 다른 앱·웹사이트에서 수집한 정보를 이용하여 맞춤형 광고를 제공할 수 있습니다. 보유·이용 기간은 Google 개인정보처리방침에 따르며(제11항의 예시 참조), Google의 정보 이용 방식은 “Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법”(https://policies.google.com/technologies/partner-sites?hl=ko)에서 확인할 수 있습니다. 회사는 광고를 시작하기 전 앱 화면에 Google 광고가 표시된다는 사실과 이 방침의 확인 경로를 안내합니다. 회원은 Android 기기의 설정 > 개인정보 보호 > 광고 또는 설정 > Google > 광고 메뉴에서 광고 ID를 삭제하거나 재설정할 수 있고(일부 기기에서는 같은 메뉴에서 맞춤 광고를 해제할 수 있습니다), Google 내 광고 센터(https://myadcenter.google.com)에서 맞춤 광고를 끌 수 있습니다. 메뉴명은 기기와 운영체제 버전에 따라 다릅니다. 광고 ID를 삭제하거나 맞춤 광고를 꺼도 보상형 광고 기능과 다른 서비스 이용은 제한되지 않으며 관심사와 무관한 광고가 표시될 수 있고, 광고 재고에 따라 광고가 표시되지 않을 수 있습니다. 회사는 광고 식별자를 회사 서버에 저장하거나 다른 영구 기기 식별자와 연결하지 않습니다. 오퍼월 참여 시에는 오퍼월 업체(주식회사 티앤케이팩토리, 주식회사 애드팝콘, 주식회사 더줌코리아, 주식회사 에프에스엔)의 SDK도 광고 ID 등 기기 식별자, IP 주소, 기기 모델·운영체제 정보와 광고 참여·상호작용 정보를 기기에서 직접 수집하고, 주식회사 티앤케이팩토리, 주식회사 더줌코리아와 주식회사 에프에스엔의 SDK는 기기에 특정 앱이 설치되어 있는지(앱 설치 정보)도 확인하며, 목적은 광고 참여 확인, 보상 지급 대상 확인, 부정 참여 방지와 광고 성과 정산입니다. 주식회사 에프에스엔의 오퍼월 화면은 업체의 이용 통계 분석을 위해 Google 애널리틱스와 Google 태그 관리자를 불러오며, 이 과정에서 화면 이용 기록, 기기·브라우저 정보와 IP 주소가 Google에 전송될 수 있습니다. 광고 ID를 삭제하거나 재설정하면 참여 확인이 어려워 오퍼월 보상을 받지 못할 수 있습니다. 오퍼월 업체의 수집 항목과 보유 기간은 각 업체의 개인정보 처리방침에서 확인할 수 있습니다. 회원이 오퍼월 업체의 화면에서 업체에 직접 문의하거나 정보를 입력하는 경우(예: 주식회사 에프에스엔의 문의 화면에 입력하는 이름, 회신 이메일·전화번호, 문의 내용과 첨부 파일) 그 정보는 해당 업체가 업체의 동의 절차에 따라 직접 수집·처리하며 업체의 개인정보 처리방침에 따릅니다. 회사는 만 14세 미만의 가입을 받지 않으며 만 14세 미만 아동을 대상으로 맞춤형 광고를 제공하지 않습니다. 행태정보와 광고에 관한 문의와 피해 구제 요청은 제17항의 담당부서에서 접수합니다. 회원은 앱 설정에서 알림 수신 동의를 변경하고 기기 설정에서 앱 알림 권한을 변경할 수 있습니다. 기기 변경이나 계정 도용이 의심되면 앱의 기기 관리 기능 또는 고객지원으로 문의할 수 있습니다. 현재 제공되는 회원 서비스에 필요한 처리만 수행하며 별도 동의가 필요한 정보는 동의 전 수집·제공하지 않습니다. 만보기의 걸음 수, 센서 구간, 목표 달성 정보와 건강·활동 상태는 광고 플랫폼이나 오퍼월 업체에 전달하지 않으며 광고의 맞춤 설정·타게팅에 사용하지 않습니다. 선택한 보상형 광고의 완료 확인에는 기존의 불투명한 시청 식별자만 사용합니다.
13. 웹사이트의 자동 수집 정보
소개 웹사이트는 회원 로그인·인증 쿠키를 사용하지 않고 광고·행태 분석을 위한 추적 도구를 설치하지 않습니다. 웹 페이지 전달과 보안·장애 대응에 필요한 접속 주소, 시각 및 요청·오류 정보는 서버와 인프라 로그에 기록될 수 있으며 운영 웹 로그는 90일의 보존 주기를 적용합니다. 브라우저의 쿠키 설정은 사용자가 변경할 수 있습니다. 외부 이메일 앱으로 문의를 보내는 경우 해당 이메일 서비스의 처리방침도 적용됩니다.
14. 계정 삭제 요청 방법
앱의 설정 > 회원 탈퇴에서 계정 삭제를 신청·조회하고 담당자 처리 전 취소할 수 있습니다. 앱이 없거나 로그인할 수 없어도 official@asoneall.com으로 제목을 “애즈원올 계정 삭제 요청”으로 하여 요청할 수 있습니다. 회신받을 주소와 가입 시 사용한 휴대폰 번호·이메일 또는 회원번호 등 계정을 확인할 수 있는 정보를 알려 주세요. 비밀번호·인증번호·신분증 사본은 보내지 마세요. 회사는 본인 여부를 확인하는 데 필요한 최소 정보만 요청하고 접수·처리 결과를 안내합니다. 승인 후 로그인 수단과 연락처가 삭제되고 남은 마일리지와 사용하지 않은 마일리지 추첨권은 소멸하며, 제7항과 제8항의 보관 대상은 남습니다. 앱 삭제는 계정 삭제를 대신하지 않으며 계정 복구가 불가능하므로 처리 전에 이를 확인합니다. 웹사이트의 계정 삭제 안내에서도 같은 접수처를 이용할 수 있습니다. 계정 삭제 승인 시 만보기의 서버 상세 구간·일별 합계와 불필요한 미지급 판정 기록도 삭제하며, 앱은 세션 종료 또는 삭제 상태 확인 시 기기 수집을 중지하고 기록을 삭제합니다.
15. 정보주체의 권리와 행사 방법
회원은 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱에서 계정·동의 상태 확인, 비밀번호 재설정, 알림 설정 변경 및 계정 삭제를 이용할 수 있고, 그 밖의 요청이나 앱 접근이 어려운 경우 official@asoneall.com으로 접수할 수 있습니다. 광고 ID의 삭제·재설정과 맞춤 광고 해제는 제12항의 기기·Google 계정 설정에서 직접 할 수 있고, 회사가 보관하는 광고 시청 기록의 열람·정정·삭제·처리정지는 고객지원으로 요청할 수 있습니다. Google이 직접 수집한 정보에 관한 권리는 Google 개인정보처리방침과 한국 거주자를 위한 추가 정보에 안내된 경로로도 행사할 수 있습니다. 대리인은 위임 관계와 본인 확인에 필요한 자료로 요청할 수 있습니다. 회사는 관련 법령에서 정한 기간 안에 조치하고 법령상 제한 사유가 있으면 그 사유와 이의 제기 방법을 안내합니다. 권리 행사를 이유로 불이익을 주지 않습니다.
16. 안전성 확보 조치
회사는 개인정보 접근권한을 업무에 필요한 범위로 제한하고 관리자 인증과 접속·변경 내역 기록을 운영합니다. 비밀번호·일회용 인증정보는 해시로 저장하고, 과거 거래 확인 토큰 등 보호가 필요한 정보는 암호화합니다. 전송 구간에는 암호화 통신을 적용하고, 백업 및 키에 대한 접근을 통제합니다. 오류 정보에서 이메일·전화번호·인증 코드·비밀번호 등 불필요한 정보를 제거하도록 관리하며 담당자의 보안 의무를 적용합니다.
17. 고충 처리와 권익 구제
개인정보 관련 문의, 열람·삭제·처리정지 및 피해 구제 요청은 주식회사 에즈원텍 고객지원·개인정보보호 담당부서(official@asoneall.com, 서울특별시 강북구 도봉로 191)에서 접수합니다. 회원은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) 등 관계 기관에도 상담이나 분쟁 조정을 신청할 수 있습니다.
18. 방침의 시행과 변경
이 방침의 개정 버전은 2026-11-09-shop-v1이며 2026년 11월 9일부터 시행합니다.